《信息系统安全系统等级保护基本要求》二级、三级等级保护要求比较.doc

《信息系统安全系统等级保护基本要求》二级、三级等级保护要求比较.doc《信息系统安全系统等级保护基本要求》二级、三级等级保护要求比较
《信息系统安全系统等级保护基本要求》二级、三级等级保护要求比较
1 / 34
《信息系统安全系统等级保护基本要求》二级、三级等级保护要求比较
实用标准文案
《信息系统安全等级保护基本要求》二级、三级等级保护要求比较
一、
技术要求
技术要求项
二级等保
三级等保
物理
1 ） 机房和办公场地应选择
1 ） 机房和办公场地应选择在具有防震、防
安全
物理
在具有防震、 防风和防雨
风和防雨等能力的建筑内；
等能力的建筑内。
2 ） 机房场地应避免设在建筑物的高层或地
位置
下室，以及用水设备的下层或隔壁；
的选
3 ） 机房场地应当避开强电场、强磁场、强
择
震动源、强噪声源、重度环境污染、易
发生火灾、水灾、易遭受雷击的地区。
物理
1） 机房出入口应有专人值
1 ） 机房出入口应有专人值守，鉴别进入的
访问
守，鉴别进入的人员身份
人员身份并登记在案；
控制
并登记在案；
2 ） 应批准进入机房的来访人员，限制和监
2） 应批准进入机房的来访
控其活动范围；
人员，限制和监控其活动
3 ） 应对机房划分区域进行管理，区域和区
范围。
域之间设置物理隔离装置，在重要区域
前设置交付或安装等过度区域；
4 ） 应对重要区域配置电子门禁系统，鉴别
和记录进入的人员身份并监控其活动。
防盗
1） 应将主要设备放置在物
1 ） 应将主要设备放置在物理受限的范围
窃和
理受限的范围内；
内；
防破
2） 应对设备或主要部件进
2 ） 应对设备或主要部件进行固定，并设置
坏
行固定，并设置明显的不
明显的无法除去的标记；
易除去的标记；
3 ） 应将通信线缆铺设在隐蔽处，如铺设在
3） 应将通信线缆铺设在隐
地下或管道中等；
蔽处，如铺设在地下或管
4 ） 应对介质分类标识，存储在介质库或档
道中等；
案室中；
4） 应对介质分类标识， 存储
5 ） 设备或存储介质携带出工作环境时，应
在介质库或档案室中；
受到监控和内容加密；
5） 应安装必要的防盗报警
6 ） 应利用光、电等技术设置机房的防盗报
设施，以防进入机房的盗
警系统，以防进入机房的盗窃和破坏行
窃和破坏行为。
为；
文档
《信息系统安全系统等级保护基本要求》二级、三级等级保护要求比较
《信息系统安全系统等级保护基本要求》二级、三级等级保护要求比较
34 / 34
《信息系统安全系统等级保护基本要求》二级、三级等级保护要求比较
实用标准文案
技术要求项
二级等保
三级等保
7 ） 应对机房设置监控报警系统。
防雷
1） 机房建筑应设置避雷装
1 ） 机房建筑应设置避雷装置；
击
置；
2 ） 应设置防雷保安器，防止感应雷；
2） 应设置交流电源地线。
3 ） 应设置交流电源地线。
防火
1） 应设置灭火设备和火灾
1 ） 应设置火灾自动消防系统，自动检测火
自动报警系统， 并保持灭
情、自动报警，并自动灭火；
火设备和火灾自动报警
2 ） 机房及相关的工作房间和辅助房，其建
系统的良好状态。
筑材料应具有耐火等级；
3 ） 机房采取区域隔离防火措施，将重要设
备与其他设备隔离开。
防水
1） 水管安装， 不得穿过屋顶
1 ） 水管安装， 不得穿过屋顶和活动地板下；
和防
和活动地板下；
2 ） 应对穿过墙壁和楼板的水管增加必要的
潮
2） 应对穿过墙壁和楼板的
保护措施，如设置套管；
水管增加必要的保护措
3 ） 应采取措施防止雨水通过屋顶和墙壁渗
施，如设置套管；
透；
3） 应采取措施防止雨水通
4 ） 应采取措施防止室内水蒸气结露和地下
过屋顶和墙壁渗透；
积水的转移与渗透。
4） 应采取措施防止室内水
蒸气结露和地下积水的
转移与渗透。
防静
1） 应采用必要的接地等防
1 ） 应采用必要的接地等防静电措施；
电
静电